Politica de confidențialitate
Colectăm puține date: ce ne dai când suni sau scrii, un cod tehnic anonimizat ca să numărăm vizitele, câteva alegeri salvate în browser și, doar pentru echipă, un cont de acces la panoul de administrare. Nu vindem date, nu facem publicitate și nu luăm decizii automate. Găzduirea e la Vercel (SUA), iar baza de date la Supabase. Poți oricând să ne ceri ce știm despre tine, să corectezi o dată sau să te opui unei prelucrări, scriindu-ne, iar dacă răspunsul nostru nu te mulțumește, te poți plânge la ANSPDCP.
Acest rezumat e scris pe înțelesul tuturor și nu ține loc de textul integral de mai jos.
Ultima actualizare: 18 septembrie 2026
Cine prelucrează datele tale
Această politică descrie cum prelucrează FOOD CRAIOVITA S.R.L., care operează Shaorma Amicii, datele tale cu caracter personal, în calitate de operator, conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018. Pentru orice întrebare despre datele tale ne scrii la shaormaamicii@gmail.com.
- Denumire
- FOOD CRAIOVITA S.R.L.
- Cod unic de înregistrare
- RO46551610
- Nr. Registrul Comerțului
- J2022002035167
- Sediul social
- Str. George Enescu nr. 100, bl. 41A, Craiova, jud. Dolj, România
- shaormaamicii@gmail.com
- Telefon
- +40 733 819 343
Ce date colectăm și de ce
Prelucrăm doar datele pe care ni le dai direct sau care rezultă din felul în care folosești site-ul. Nu vindem date și nu le folosim în scop de publicitate.
| Ce colectăm | De ce | Temei legal |
|---|---|---|
| Numele, telefonul sau e-mailul pe care ni le dai când ne suni sau ne scrii | Ca să răspundem la întrebări, cereri speciale sau reclamații | Interes legitim și demersuri premergătoare unui contract (art. 6 alin. (1) lit. b) și f) GDPR) |
| Un cod tehnic calculat din adresa IP și browserul tău (vezi secțiunea următoare) | Ca să numărăm vizitele și paginile citite, fără să te identificăm | Interes legitim (art. 6 alin. (1) lit. f) GDPR) |
| Alegerile salvate în browserul tău: limbă, magazinul preferat, răspunsul dat bannerului de cookie-uri | Ca să nu te întrebăm de fiecare dată | Interes legitim; detaliile complete sunt în Politica de cookies |
| E-mailul, rolul și acțiunile din contul de acces al colegilor care administrează site-ul (/admin) | Ca să restricționăm accesul la panoul de administrare doar la echipă | Interes legitim în securitatea site-ului |
Cum măsurăm vizitele
Folosim Vercel Analytics și Vercel Speed Insights, plus propriul nostru sistem (`/api/track`), ca să vedem câte persoane vizitează site-ul, ce pagini citesc și ce linkuri apasă (de exemplu spre comandă sau spre o rețea socială). Niciunul dintre ele nu scrie nimic pe telefonul sau calculatorul tău — nu e nevoie de acordul tău pentru cookie-uri, pentru că nu se folosește niciun cookie.
Sistemul nostru reține doar un cod calculat din adresa IP, browser, o cheie secretă a serverului și data zilei, trecute printr-o funcție de hashing (SHA-256) și scurtate la 32 de caractere. Adresa IP în sine nu se salvează niciodată. Codul se schimbă în fiecare zi, deci nu poate urmări o persoană de pe o zi pe alta, dar tot contează ca dată pseudonimă, nu anonimă — de-aia ai dreptul să te opui, explicat mai jos.
Rândurile din tabelul nostru de statistici se șterg automat după 400 de zile. Vercel păstrează datele din Analytics și Speed Insights perioada stabilită de planul Vercel folosit, de confirmat.
Ce ținem în telefonul sau calculatorul tău
Site-ul salvează în browserul tău câteva răspunsuri simple: limba aleasă, magazinul preferat pe pagina de meniu, dacă ai văzut deja animația de la intrare și ce ai răspuns la bannerul de cookie-uri. Niciuna dintre ele nu ne spune cine ești. Lista completă, cu numele fiecărei valori și cât timp stă, e în Politica de cookies.
Conturile echipei din /admin
Colegii care actualizează meniul, prețurile sau textele site-ului se conectează prin autentificare Supabase, la adresa /admin. Contul lor ține un e-mail, un rol și o sesiune de conectare; parola e gestionată integral de Supabase, noi n-o vedem niciodată. Fiecare modificare din panou e înregistrată într-un jurnal de audit, cu e-mailul celui care a făcut-o și data.
Când cineva pleacă din echipă, îi ștergem rândul din tabelul intern, dar contul lui de conectare Supabase nu se șterge automat: termenul de ștergere după retragerea accesului, de stabilit. Jurnalul de audit nu are încă o ștergere automată: perioada de păstrare, de stabilit.
Cui mai ajung datele
Nu vindem și nu închiriem datele tale. Le văd, ca împuterniciți, doar firma care ne găzduiește site-ul și cea care ne ține baza de date.
- Găzduire și măsurare
- Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, SUA.
- Bază de date și conturi de echipă
- Supabase — entitatea Supabase cu care avem contract, sediul ei și acordul de prelucrare a datelor, de confirmat
Transferul datelor în afara Uniunii Europene
Vercel Inc., firma care ne găzduiește site-ul, are sediul în Statele Unite. Contractul ei de prelucrare a datelor (DPA) aplică automat Clauzele Contractuale Standard ale Comisiei Europene, iar politica ei de confidențialitate declară și o certificare Data Privacy Framework.
- Regiunea bazei de date Supabase
- regiunea în care e găzduită baza de date, de confirmat
- Garanția pentru un transfer în afara SEE
- garanția aplicabilă transferului, de confirmat
Cât timp păstrăm datele
Un mesaj trimis prin telefon sau e-mail îl păstrăm cât ne ia să-ți răspundem sau să rezolvăm reclamația, apoi îl ștergem.
Vercel Inc., firma de găzduire, își păstrează propriile jurnale de server perioada stabilită de planul Vercel folosit, de confirmat.
Perioadele pentru datele de măsurare a vizitelor și pentru conturile echipei sunt explicate mai sus, la fiecare dintre ele.
Drepturile tale
Ca persoană vizată, ai, în condițiile GDPR, următoarele drepturi asupra datelor tale:
- acces — să afli ce date avem despre tine
- rectificare — să corectezi o dată greșită
- ștergere — să ceri să-ți ștergem datele, cu excepțiile permise de lege
- restricționarea prelucrării
- portabilitate — să primești datele tale într-un format structurat
- opoziție — să te opui unei prelucrări bazate pe interes legitim, inclusiv măsurării vizitelor descrise mai sus
- retragerea consimțământului, oricând, pentru o prelucrare bazată pe el, fără să afecteze ce am făcut deja
Îți exerciți aceste drepturi scriindu-ne la shaormaamicii@gmail.com sau sunând la +40 733 819 343. Nu luăm nicio decizie automată și nu facem profilare care să producă efecte juridice asupra ta sau care să te afecteze în mod similar.
Dacă nu ești mulțumit de răspunsul nostru, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Comenzile de pe platformă, și actualizări
Comenzile plasate online, pe platforma de comenzi Shaorma Amicii, sau din aplicația Amicii, se supun politicii de confidențialitate a acelei platforme, nu acesteia.
Putem actualiza această politică. Data ultimei modificări apare în partea de sus a paginii.
